Rozdział 2 - Obowiązek przekazywania danych PNR przez przewoźników lotniczych - Przetwarzanie danych dotyczących przelotu pasażera.
Dziennik Ustaw
Dz.U.2022.1441 t.j.
Akt obowiązujący Wersja od: 8 lipca 2022 r.
Rozdział 2
Obowiązek przekazywania danych PNR przez przewoźników lotniczych
Obowiązek przekazywania danych PNR przez przewoźników lotniczych
1.
Przewoźnik lotniczy, który organizuje lot PNR, przekazuje do JIP dane PNR dotyczące pasażerów tego lotu, spośród kategorii danych PNR, które gromadzi w trakcie prowadzonej przez siebie działalności w celu dokonania rezerwacji lub realizacji przewozu lotniczego.2.
Przekazywanie danych PNR przez przewoźników lotniczych do JIP odbywa się nieodpłatnie.1.
Dane PNR są przekazywane przez przewoźników lotniczych do JIP w następujących terminach:1)
od 48 do 24 godzin przed planowanym rozpoczęciem lotu PNR oraz2)
niezwłocznie po zakończeniu odprawy biletowo-bagażowej i wejściu pasażerów na pokład statku powietrznego, kiedy nie mogą już go opuścić przed jego startem, a inni pasażerowie nie mogą wejść na pokład.2.
Przekazanie danych PNR w terminie określonym w ust. 1:1)
pkt 1 - polega na jednokrotnym albo wielokrotnym przesłaniu danych PNR do JIP;2)
pkt 2 - polega na przekazaniu danych PNR albo aktualizacji danych, które zostały przekazane w terminie, o którym mowa w ust. 1 pkt 1.3.
W przypadku zmiany danych PNR, przekazanych na podstawie ust. 1 pkt 2, przed startem statku powietrznego, przewoźnik lotniczy przekazuje dane PNR ponownie.1.
W przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o którym mowa w art. 3, właściwy organ może wystąpić z wnioskiem do JIP o przekazanie danych PNR przez przewoźnika lotniczego w terminach innych niż określone w art. 6 ust. 1. Właściwy organ może złożyć wniosek ustnie, a następnie niezwłocznie potwierdzić go w formie pisemnej w postaci papierowej lub elektronicznej.2.
Wniosek, o którym mowa w ust. 1, zawiera:1)
nazwę przewoźnika lotniczego i numer lotu PNR, którego dotyczy wniosek;2)
podstawę prawną wniosku i jego uzasadnienie wskazujące bezpośrednie i rzeczywiste zagrożenie przestępstwem lub przestępstwem skarbowym, o którym mowa w art. 3, oraz przyczyny przekazania przez przewoźnika lotniczego danych PNR w innych terminach niż określone w art. 6 ust. 1;3)
określenie terminu lub terminów przekazania danych PNR do JIP;4)
oznaczenie sprawy, w której dane PNR lub wyniki ich przetwarzania będą wykorzystywane;5)
numer telefonu osoby prowadzącej sprawę;6)
nazwę właściwego organu albo imię i nazwisko osoby upoważnionej przez niego do złożenia wniosku.3.
JIP odmawia realizacji wniosku, o którym mowa w ust. 1, w przypadku gdy nie zawiera on:1)
uzasadnienia lub podstawy prawnej przekazania danych PNR w innym terminie;2)
wymaganych elementów identyfikujących lot PNR.4.
W przypadku, o którym mowa w ust. 1, przewoźnik lotniczy, na wniosek JIP, przekazuje dane PNR w terminie lub terminach określonych w tym wniosku.5.
We wniosku, o którym mowa w ust. 4, JIP może zwolnić przewoźnika lotniczego z obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1.6.
Wniosek, o którym mowa w ust. 4, zawiera:1)
nazwę przewoźnika lotniczego i numer lotu PNR, którego dotyczy wniosek;2)
podstawę prawną wniosku i jego uzasadnienie;3)
określenie terminu lub terminów przekazania danych PNR do JIP;4)
informację, czy przekazanie danych PNR w terminie lub terminach określonych we wniosku zwalnia przewoźnika lotniczego z obowiązku przekazania danych PNR w terminach określonych w art. 6 ust. 1.1.
Przewoźnik lotniczy przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, wykorzystując protokoły i formaty danych określone w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 1.2.
W przypadku gromadzenia przez przewoźnika lotniczego danych API odrębnie od pozostałych danych PNR dla tego samego lotu PNR, dane te są przekazywane zgodnie z formatem określonym w przepisach wykonawczych wydanych na podstawie ust. 3 pkt 2.3.
Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia:1)
protokoły i formaty danych wykorzystywane do przekazywania danych PNR do JIP,2)
format danych, zgodnie z którym przekazywane są dane API, które przewoźnicy lotniczy gromadzą odrębnie od pozostałych danych PNR dla tego samego lotu PNR- uwzględniając konieczność zapewnienia bezpiecznego i efektywnego przekazywania danych PNR oraz optymalizacji kosztów.
4.
Przewoźnik lotniczy wykonujący nieregularny przewóz lotniczy pasażerów i niedysponujący infrastrukturą, która umożliwiałaby obsługę protokołów i formatów danych określonych w przepisach wykonawczych wydanych na podstawie ust. 3, przekazuje dane PNR do JIP za pomocą środków komunikacji elektronicznej, w sposób gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz koszty jego wdrożenia. Przewoźnik lotniczy i Komendant Główny Straży Granicznej uzgadniają w drodze pisemnego porozumienia rodzaje stosowanych środków komunikacji elektronicznej, za pomocą których dane PNR są przekazywane, oraz sposób ich zabezpieczenia.5.
W przypadku gdy przekazanie danych PNR w sposób określony w ust. 1-4 jest niemożliwe z powodu awarii technicznej, przewoźnik lotniczy i JIP uzgadniają w drodze porozumienia inny sposób przekazania tych danych, zapewniający sprawny przekaz danych, gwarantujący ochronę danych osobowych przed niedozwolonymi formami ich przetwarzania, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, uwzględniający ryzyko wiążące się z przetwarzaniem i charakterem danych podlegających ochronie oraz biorąc pod uwagę koszty jego wdrożenia. Przewoźnik lotniczy i JIP niezwłocznie potwierdzają pisemnie uzgodnione porozumienie.6.
Komendant Główny Straży Granicznej udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komendy Głównej Straży Granicznej informacje dotyczące sposobu przekazywania danych PNR przez przewoźników lotniczych do JIP.1.
Przewoźnik lotniczy, podczas dokonywania rezerwacji lub wystawiania biletu na przewóz lotniczy informuje w formie pisemnej, w postaci papierowej lub elektronicznej, każdego pasażera o przetwarzaniu jego danych PNR i przekazywaniu ich do JIP, w celu określonym w art. 1 ust. 1, oraz o przysługującym mu prawie do ochrony jego danych osobowych przekazanych do JIP.2.
Informacja o przysługującym pasażerowi prawie do ochrony jego danych osobowych przekazanych do JIP zawiera:1)
określenie celu, zakresu, sposobu i okresu przetwarzania tych danych przez JIP;2)
adres, numer telefonu i adres e-mail Komendanta Głównego Straży Granicznej jako administratora danych PNR;3)
pouczenie o prawie do dostępu do jego danych osobowych, żądania ich uzupełnienia, uaktualnienia, sprostowania lub usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zgromadzone z naruszeniem prawa, a także o prawie do odszkodowania oraz dochodzenia swoich praw na drodze sądowej, w przypadku naruszenia zasad przetwarzania jego danych osobowych przez JIP;4)
pouczenie o prawie do kontaktu z Inspektorem do spraw ochrony danych o pasażerach, zwanym dalej "Inspektorem", oraz jego adres, numer telefonu i adres e-mail;5)
pouczenie o prawie do złożenia wniosku o udzielenie informacji o przysługujących mu prawach lub złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych pasażera w związku z przetwarzaniem danych PNR.Art. 10. [Przekazanie do Krajowej Jednostki do spraw Informacji o Pasażerach danych przewoźnika lotniczego]
1.
Przewoźnik lotniczy, w celu zapewnienia skutecznego przekazywania danych PNR, informuje JIP, w formie pisemnej, w postaci papierowej lub dokumentu elektronicznego, o:1)
swojej nazwie, adresie, numerze telefonu oraz adresie e-mail,2)
wybranym przez siebie spośród określonych w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1 protokole i formacie danych, wykorzystywanych do przesyłania danych PNR do JIP,3)
ustalonych przez siebie rozkładach lub programach lotów PNR,4)
elementach kategorii gromadzonych przez siebie danych PNR- w terminie do 14 dni przed rozpoczęciem wykonywania lotów PNR.
2.
W stosunku do przewoźnika lotniczego, o którym mowa w art. 8 ust. 4, nie stosuje się obowiązku określonego w ust. 1 pkt 2.3.
W przypadku lotów PNR nieuwzględnionych w rozkładach lub programach lotów PNR obowiązek, o którym mowa w ust. 1, przewoźnik lotniczy wykonuje niezwłocznie po wprowadzeniu planowanego lotu PNR do rozkładu lub programu lotów PNR.4.
W przypadku gdy informacje, o których mowa w ust. 1, uległy zmianie, przewoźnik lotniczy niezwłocznie przekazuje ich aktualizację do JIP.Art. 11. [Współdziałanie Prezesa Urzędu Lotnictwa Cywilnego z Komendantem Głównym Straży Granicznej]
Prezes Urzędu Lotnictwa Cywilnego współdziała z Komendantem Głównym Straży Granicznej w zakresie niezbędnym do zapewnienia wykonywania przez przewoźników lotniczych obowiązku przekazywania danych PNR do JIP, w szczególności przez udostępnianie na wniosek Komendanta Głównego Straży Granicznej, złożony w formie pisemnej, w postaci papierowej lub elektronicznej, posiadanych informacji dotyczących nazwy, adresu, numeru telefonu oraz adresu e-mail przewoźników lotniczych lub zakresu ich działalności.